浅析高校计算机公共机房网络安全

《浅析高校计算机公共机房网络安全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅析高校计算机公共机房网络安全　　【摘要】高校计算机公共机房作为提供开放式网络服务的重要学习场所，网络安全十分重要。本文从网络安全方面分析了机房存在的各种安全隐患，并分别就各种隐患提出相应的应对措施。【关键词】计算机公共机房网络安全网络环境病毒网络攻击一、引言高校计算机公共机房是网络使用较为集中的场所，师生可以在此完成获取信息、学习授课、以及公共讨论等各种活动，极大地方便了教学工作，也为高校发展提供了强有力的支持。然而网络所具有的开放式特性使得机房在安全性上具有很大的隐患，这就要求机房管理人员不仅要在诸

2、如防火墙、漏洞扫描、入侵检测、数据加密等软硬件安全防护方面，还要从安全制度、管理制度以及先进的技术等手段加强防范，只有这样才能有效的保证公共机房的网络安全。二、高校计算机公共机房主要存在的网络安全问题（一）网络硬件方面存在的安全问题6要保证机房网络安全首先要保证网络硬件及周边环境的安全稳定，网络硬件是网络中的各种设备，连接设备以及传输介质等，主要包括交换机、路由器、硬件防火墙等。不能满足设备正常工作的环境条件会降低设备的寿命和可靠性，从而发生数据丢失或其他的安全威胁等问题。机房要全面考虑诸如UPS、配电

3、、温度、湿度、防静电、防火、防雷电等各种安全因素，防止因这些问题引发设备故障或损坏。（二）系统方面存在的安全问题操作系统以及应用软件在开发过程中并不能保证一定没有缺陷和漏洞。现如今机房内大部分使用的是微软的操作系统，像WindowsXP，Windows2003，Windows7等，这些系统本身是存在漏洞的，虽然随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，漏洞也会不断被系统供应商发布的补丁软件修补或在以后发布的新版系统中得以纠正，然而在修整旧的漏洞的同时可能会引起新的漏洞，这样旧的漏洞不断消失，

4、新的漏洞不断产生，像协议及服务方面出现诸如ipv4安全漏洞、telnet漏洞、E-mail漏洞等，数据库中出现的数据格式、口令加密等漏洞，诸如此般，系统会不可避免地遭到病毒或人为的攻击。应用软件在使用过程中可能出现计算、传输数据的泄露和失窃，在用户界面、产品接口、硬件结构接口和全局数据结构方面出现逻辑，指针，循环，递归，功能等缺陷。有的开发者还会在自己设计的软件中设置后门，这就增加了系统受到攻击的可能性。（三）计算机病毒6病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能

5、够自我复制的一组计算机指令或者程序代码”。计算机病毒会给计算机系统造成危害，由于系统及软件存在的各种漏洞与缺陷，再加上机房内师生人流量大并且允许进出各种便携存储设备，机房内感染病毒的概率非常高。病毒的传染性可导致机房内电脑大面积受到感染，使得网上传输或存在计算机系统中的信息被篡改、窃取和破坏，使计算机网络无法正常运行，严重时会瘫痪整个系统和网络。（四）网络攻击网络攻击可以分为外网攻击和内网攻击。外网攻击是是指由连接在由连接在公有网络（外部网络）上的机器发起的攻击，该攻击具有攻击点多，来源不确定，手段种类

6、繁多等特点。内网攻击是由内部网络上的机器发起的攻击，攻击类型多为越权访问，即查阅不属于他权限范围内的信息。网络攻击的方法主要有口令入侵、特洛伊木马、www欺骗、节点攻击、网络监听、黑客软件、安全漏洞、端口扫描等。三、机房网络安全问题应对策略针对不同的安全问题，高校计算机公共机房应制定相应的应对策略。（一）保证机房物理环境的安全与稳定6要保护机房内计算机设备、设施免遭自然灾害、环境事故以及人为的操作失误等造成的破坏，首先要确保环境安全，包括安装电子监控设备，灾难预警、应急处理和恢复等设备，应配置UPS系统

7、，良好的屏蔽和避雷设备，火灾自动报警装置等。其次要确保设备安全，要防盗上锁、接地保护等。最后要保证媒体及媒体数据的安全。（二）建立完善的数据备份系统目前大部分机房内对系统的保护一般采用的是安装硬盘保护卡的方式，它主要的功能就是还原硬盘上的数据。每一次开机时，硬盘保护卡总是让硬盘的部分或者全部分区恢复先前的内容。任何对硬盘受保护的分区的修改都无效，这样就起到了保护硬盘数据的作用，另外硬盘保护卡还能保护CMOS的设置参数不变。除此之外还可以利用软件对硬盘数据进行保护，常见的像“冰点还原”、“迅闪还原”、“美

8、萍视窗锁王”等。利用“GHOST”技术对硬盘数据进行克隆生成数据备份，当系统出现故障时可以用备份文件在短时间内，将系统恢复到备份时的状态。（三）建立完善的防病毒系统6硬件防火墙具有强化网络安全策略的功能。在内外网之间建立以硬件防火墙为中心的安全方案配置，在防火墙上安装安全软件可有效防范病毒入侵。通过先进的漏洞扫描工具对系统进行扫描，及时发现漏洞并迅速安装补丁。在PC端应安装如金山、瑞星、360等杀毒软件并及时更新病毒库，这样可以有效保护电脑